ActiveDirectoryについてこんにちはゲストさん。>>締切り済みの質問ActiveDirectoryについてActiveDirectoryについて質問します。1.サーバにてActiveDirectoryを設定し、ファイルサーバとして使用しています。サーバ内の共有ファイルを使用するネットワーク内のクライアントは、サーバのユーザとコンピュータに登録しておかなければならないことは存じ挙げています。作成したユーザはクライアントからサーバ内の共有ファイルへのアクセスは可能なのですが、そのユーザを一度でも削除し作成し、作り直すと、適切なアクセス権限をつけているにも関わらず2度とファイル閲覧が不可能となってしまうところです。どこかにゴミ?(設定ファイル)が残っていると思うのですが、削除の仕方、もしくは解決法ご存知でしたら教えてください。2.ActiveDirectoryを作成したうえで、クライアントはドメインへの参加の有無を選ぶことができますが、参加するメリットがいまいちわかりません。小さなことで構いませんのでお聞かせください。ネットワーク内にドメインコントローラは1台しかなく、今後も他のドメインコントローラに接続する予定はありません。フォレスト等との考えは省いてください。私が知っている範囲内では、移動ユーザプロファイルの作成しか思いつきません。回答(2)ANo.2nick20381.については、No.1さんの書いているとおり。同名でも別ユーザーです。余談ながら、これはドメイン名にも当てはまります。今のDCが壊れた時にバックアップがなかったら、今のADは終わりです。2.質問がいまいちよくわからないですが...。ポリシーやNW内の各資源へのアクセス権を全て単一のサーバ上でコントロール出来るのは非常に便利だと思います。(こういう回答で質問内容に合ってますか?)特に部課でアクセス権が違う場合、異動に対して設定変更が1個所で済むというのは非常に簡単です。当然ながら、前提としてサーバ上のものであれローカルのものであれ、アクセス権はドメインユーザーグループに対して与えるのを基本とするべきです。他にも、AD特有の機能というのはもちろんメリットとしてあります。ところで、DCが1台というのは非常にまずい状態です。Microsoftも言ってますが、必ず複数台で運用しましょう。壊れた場合、バックアップがなければ全て再構築になりますよ。最低限動くだけでいいですから、下手にバックアップを考えるより安いと思いますが...。(0)通報するANo.1Toshi0230A1.質問内容の確認ですが、例えば、"user1"というユーザを作成し、共有ファイルにも"user1"のアクセス権を設定した後、"user1"のユーザを削除してもう一度"user1"というユーザを作成したときに、共有ファイルに新しい"user1"のアカウントでアクセスできなくなる、ということでしょうか?そうであれば、それは「仕様」です。ユーザIDの正体は、128bit(だったと思う)のGUIDと呼ばれるデータの配列です。(SIDともいう)このIDは、作成されるたびにランダムに決められ、同じ物が2つあることは確率上ありえません。そのため、ユーザアカウントを消してもう一回同じ名前で作り直しても、システム的には両者は異なるIDになりますので、アクセス権をつけ直さない限り共有ファイルにはアクセスできないことになります。A2.私もうまい回答が思い浮かびませんが、クライアントPCとユーザを別々に管理することで柔軟な管理ができるようになります。ネットワークの規模が大きくなると、そのメリットは結構捨てがたい物になってきます。windows2000server(SP4)をファイルサーバとして使用しております。Windows2000Serverをファイルサーバとして使用しています。現在Windows2003Serverでドメイン環境の勉強をしています。どなたかご教授願います。質問させていただきます。Reserved.掲載情報の著作権は提供元企業等に帰属します。